" Кредитная платформа Alchemix объявила о возврате всех украденных средств хакером Curve Finance. Атака произошла 30 июля и привела к потере криптовалют на сумму более 61 миллиона долларов, в том числе 13,6 миллиона долларов из пула alETH-ETH Alchemix.
Наряду с Alchemix, пул pETH-ETH JPEGd потерял 11,4 миллиона долларов, а пул sETH-ETH Metronome был истощен более чем на 1,6 миллиона долларов. Хакер нацелился на стабильные пулы Curve Finance, используя уязвимые версии языка программирования Vyper с помощью повторных атак.
«Мы очень рады сообщить, что все средства, украденные хакером пула Alchemix на CurveFinance, возвращены», – говорится в сообщении Alchemix (@AlchemixFi) 5 августа 2023 г.
Возврат средств начался после того, как хакер принял предложение о вознаграждении за обнаружение ошибок. Curve, Metronome и Alchemix совместно объявили об инициативе по возврату украденных средств 3 августа, предложив награду в размере 10% от изъятых средств в качестве награды и призвав ответственных за эксплойт вернуть оставшиеся 90%. Таким образом, вознаграждение хакера, если он решит полностью себя обелить, составит примерно 7 миллионов долларов.
Менее чем через 24 часа после предложения первоначальный злоумышленник начал возвращать средства, украденные несколькими днями ранее, первоначально отправив обратно 4820,55 Alchemix ETH (alETH) команде Alchemix Finance, прежде чем завершить транзакцию 5 августа.
Злоумышленник опубликовал сообщение, которое, по-видимому, было адресовано командам Alchemix и Curve, утверждая, что готов вернуть средства, но только потому, что не хочет «разрушать» вовлеченные проекты.
«Я возвращаю деньги не потому, что вы можете меня найти, а потому, что я не хочу испортить ваш проект», — говорится в сообщении в сети.
Также получил возмещение протокол невзаимозаменяемых токенов JPEG’d. Его команда подтверждила, что хакер вернул 5495 эфиров. В рамках предложения о вознаграждении протокол не будет предпринимать правовых действий против преступников.
«Любые дальнейшие расследования или судебные дела против организации будут прекращены. Мы рассматриваем это происшествие работу белого хакера», — заявила команда JPEG.
